Informationen zum Datenschutz

Seamless Mobility App


Wir freuen uns über deine Nutzung unserer Progressiven Web App „Seamless Mobility App“ (App). Mit dieser Datenschutzinformation informieren wir dich darüber, wie, in welchem Umfang und zu welchen Zwecken wir bei der Nutzung unserer App und darüber hinaus personenbezogene Daten verarbeiten.


Gegenstand des Datenschutzes sind personenbezogene Daten. Personenbezogene Daten sind gemäß Art. 4 DSGVO alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu gehören z. B. Angaben wie Name, Adresse, E-Mail-Adresse oder Telefonnummer, aber auch Nutzungsdaten, z. B. IP-Adresse oder Inhaltsdaten. Wir verarbeiten personenbezogene Daten nur in Übereinstimmung mit den gesetzlichen Regelungen, insbesondere der EU-Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG).

1. Verantwortlicher

Verantwortlicher ist:
GP JOULE Connect GmbH
Cecilienkoog 16
25821 Reußenköge
Telefon: +49 (0) 4671 6074-650
Telefax: +49 (0) 4671 6074-199
E-Mail: service.connect@gp-joule.de


2. Datenschutzbeauftragter

Unsere Datenschutzbeauftragte ist:
Ann-Katrin Meißner
Meißner Datenschutz GmbH
Markt 31
25821 Bredstedt
Telefon: +49 (0) 4671 93 10 31
Fax: +49 (0) 4671 93 10 33
E-Mail: dsb@mds.legal


3. Allgemeines

Soweit wir für Verarbeitungsvorgänge von personenbezogenen Daten deine Einwilligung einholen, dient Art. 6 Abs. 1 S. 1 lit. a DSGVO als Rechtsgrundlage.

Bei der Verarbeitung deiner personenbezogenen Daten, die zur Erfüllung eines Vertrages zwischen dir und uns erforderlich sind, dient Art. 6 Abs. 1 S. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.

Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der wir unterliegen, dient Art. 6 Abs. 1 S. 1 lit. c DSGVO als Rechtsgrundlage.

Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten der betroffenen Person das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 S. 1 lit. f DSGVO als Rechtsgrundlage.


4. Verarbeitung deiner personenbezogenen Daten bei Nutzung der App „Seamless Mobility App“

Bestimmte Informationen werden bereits automatisch verarbeitet, sobald du die App nutzt. Welche personenbezogenen Daten hierbei verarbeitet werden, haben wir im Folgenden für dich aufgeführt:

4.1 Informationen, die automatisch erhoben werden
Wir erheben im Rahmen deiner Nutzung der App bestimmte Daten automatisch, die für die Nutzung der App erforderlich sind. Hierzu gehören: interne Geräte-ID, Version deines Betriebssystems, Zeitpunkt des Zugriffs. Diese Daten werden automatisch an uns übermittelt, um dir den Dienst und die damit verbundenen Funktionen zur Verfügung zu stellen, die Funktionen und Leistungsmerkmale der App zu verbessern, Missbrauch sowie Fehlfunktionen vorzubeugen und zu beseitigen. Eine Speicherung der an automatisch an uns übermittelten Daten erfolgt nicht. Diese Datenverarbeitung ist dadurch gerechtfertigt, dass die Verarbeitung für die Erfüllung des Vertrages zwischen dir als betroffene Person und uns zur Nutzung der App erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO. Des Weiteren haben wir ein berechtigtes Interesse daran, die Funktionsfähigkeit und den fehlerfreien Betrieb der App zu gewährleisten sowie einen markt- und interessengerechten Dienst anbieten zu können. Unser Interesse überwiegt deine Rechte und Interessen am Schutz deiner personenbezogenen Daten. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.

4.2 Erstellung eines Kundenkontos (Registrierung) und Anmeldung (Login)
Wir verwenden deine Zugangsdaten (E-Mail-Adresse und Passwort), wenn du ein Kundenkonto erstellst oder dich anmeldest, um dir den Zugang zu deinem Kundenkonto zu gewähren und dieses zu verwalten („Pflichtangaben“). Pflichtangaben im Rahmen der Kontaktaufnahmen bzw. Registrierung sind mit einem Sternchen gekennzeichnet und sind für den Abschluss des Vertrages erforderlich. Wenn du diese Daten nicht angibst, kannst du kein Kundenkonto erstellen.
Die Pflichtangaben verwenden wir, um dich beim Login zu authentifizieren und Anfragen zur Rücksetzung deines Passwortes nachzugehen. Die von dir im Rahmen der Registrierung oder einer Anmeldung eingegebenen Daten werden von uns verarbeitet und verwendet, um deine Berechtigung zur Verwaltung des Kundenkontos zu verifizieren, die Nutzungsbedingungen der App bzw. des Dienstes sowie alle damit verbundenen Rechte und Pflichten durchzusetzen und mit dir in Kontakt zu treten, um dir technische oder rechtliche Hinweise, Updates, Sicherheitsmeldungen oder andere Nachrichten, die etwa die Verwaltung des Kundenkontos betreffen, senden zu können. Diese Datenverarbeitung ist dadurch gerechtfertigt, dass die Verarbeitung für die Erfüllung des Vertrages zwischen dir als betroffene Person und uns zur Nutzung der App erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO. Des Weiteren haben wir ein berechtigtes Interesse daran, die Funktionsfähigkeit und den fehlerfreien Betrieb der App zu gewährleisten. Unser Interesse überwiegt deine Rechte und Interessen am Schutz deiner personenbezogenen Daten. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.

4.3 Nutzung der App
Über unsere App bieten wir dir folgende Dienste an: E-Charging, E-Sharing und RMV Fahrplan und Haltestellen.

4.3.1 E-Charging
Über unsere App kannst du dein E-Auto aufladen. Hierfür musst du dich nur in dieser App bei unserem Dienst E-Charging anmelden. Deine Zugangsdaten für den Dienst E-Charging speichern wir in dieser App. Die Speicherung ist erforderlich, damit wir Dir den Dienst E-Charging anbieten können. Andernfalls können wir dir den Dienst E-Charging über unsere App nicht anbieten. Hierbei verarbeiten wir folgende Kategorien personenbezogener Daten: Personenstammdaten (z. B. Kundennummer, Kontaktdaten), Kommunikationsdaten (z. B. E-Mail, Telefonnummer), Vertragsstammdaten, personenbezogene technische Daten (z. B. RFID Kartennummer, Kundennummer Drittsystem), Bewegungsdaten (z. B. Anschrift und Koordinaten Ladestation), Vorgangsdaten (z. B. Energiemenge, Dauer Ladevorgang, Kosten, Beginn und Ende Ladevorgang, Identifikationsmedium), Vertragsabrechnungs- und Zahlungsdaten (z. B. Kundennummer, Kontaktdaten, Geschlecht, Belegdatum, Belegnummer, Gesamtbetrag, Kreditkartendaten), Zugangsdaten Dienst E-Charging. Diese Datenverarbeitungen sind dadurch gerechtfertigt, dass die Verarbeitung für die Erfüllung des Vertrages zwischen dir als betroffene Person und uns zur Nutzung der App erforderlich ist. Ohne diese Datenverarbeitung kann der Vertragszweck nicht verwirklicht werden. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO.
Für den Dienst „E-Charging“ haben wir mit dem eingesetzten Dienstleister has to be GmbH, Salzburger Straße 26, 5550 Radstadt (Österreich) einen Auftragsverarbeitungsvertrag gemäß Art. 28. DSGVO abgeschlossen. Zur Datenverarbeitung im Rahmen des E-Charging verweisen wir auf die Datenschutzinformationen des Dienstes E-Charging.

4.3.2 E-Auto Sharing und E-Bike Sharing (E-Sharing)
Über unsere App kannst du E-Autos und E-Bikes (E-Fahrzeug) buchen und nutzen. Hierfür musst du dich nur in dieser App bei unserem Dienst E-Sharing anmelden. Deine Zugangsdaten für den Dienst E-Sharing speichern wir in dieser App. Die Speicherung ist erforderlich, damit wir dir den Dienst E-Sharing anbieten können. Andernfalls können wir dir den Dienst E-Sharing über unsere App nicht anbieten. Hierbei verarbeiten wir folgende Kategorien personenbezogener Daten: Vorgangsdaten (z. B. gefahrene Distanz, Dauer der Buchung, Beginn und Ende der Buchung, Start- und Endkoordinaten, Fahrzeug, Identifikationsmedium), personenbezogene technische Daten (Standort E-Fahrzeug und Benutzung, Führerschein, Kundennummer Drittsystem, Foto, Aufnahmeort Foto, Aufnahmezeitpunkt Foto), Rechnungs- und Umsatzdaten (z. B. Belegdatum, Belegnummer, Gesamtbetrag, Kontaktdaten des Belegempfängers, Kontaktdaten des Liefer-/Leistungsempfängers, Zahlungsstatus), Vertragsstammdaten (z. B. Vertragsbeginn, Vertragsablauf, Konditionen, Gebühren), Vorgangsdaten (z. B. gefahrene Distanz, Dauer der Buchung, Start- und Endkoordinaten, Fahrzeug, Identifikationsmedium), Vertragsabrechnungs- und Zahlungsdaten (z. B. Kundennummer, Kontaktdaten, Geschlecht, Kreditkartendaten), Kommunikationsdaten (z. B. E-Mail, Telefonnummer), Personenstammdaten (z. B. Kundennummer, Kontaktdaten, Geschlecht), Zugangsdaten Dienst E-Sharing. Diese Datenverarbeitungen sind dadurch gerechtfertigt, dass die Verarbeitung für die Erfüllung des Vertrages zwischen dir als betroffene Person und uns zur Nutzung der App erforderlich ist. Ohne diese Datenverarbeitung kann der Vertragszweck nicht verwirklicht werden. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO.
Beim E-Sharing benötigen wir insbesondere deine Position (Standortdaten) zum Ver- und Entriegeln des E-Fahrzeugs. Deine Standortdaten sind erforderlich, damit wir sicherstellen können, dass du dich in der Nähe des von dir ausgewählten E-Fahrzeugs befindest. Mit Hilfe von GPS bestimmen wir deine Position auf der Karte. Ohne deine Standortdaten können wir dir unseren Dienst nicht zur Verfügung stellen. Du kannst deinen Browser so einstellen, dass dieser automatisch deinen Standort zur Verfügung stellt. Sofern dein Browser so eingestellt ist, dass dieser deinen Standort nicht zur Verfügung stellt, wirst du bei der Nutzung der App gefragt, ob du den Zugriff auf den Standort erlauben willst. Diese Datenverarbeitung ist dadurch gerechtfertigt, dass die Verarbeitung für die Erfüllung des Vertrages zwischen dir als betroffene Person und uns zur Nutzung der App erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO.
Für den Dienst „E-Sharing“ haben wir mit dem eingesetzten Dienstleister Digital Mobility Solutions GmbH (MOQO), Vaalser Str. 17, 52064 Aachen einen Auftragsverarbeitungsvertrag gemäß Art. 28. DSGVO abgeschlossen. Zur Datenverarbeitung im Rahmen des E-Sharing verweisen wir auf die Datenschutzinformationen des Dienstes E-Sharing.

4.3.3 RMV Fahrplan und Haltestellen
Über unsere App kannst du alle Fahrplaninformationen rund um den Pioneer Park Hanau finden. Zur Anzeige des RMV-Fahrplans und der Haltestellen verarbeiten wir keine personenbezogenen Daten von Dir. Zur Datenverarbeitung im Rahmen des RMV Fahrplans verweisen wir auf die Datenschutzinformationen der Rhein-Main-Verkehrsverbund GmbH, Alte Bleiche 5, 65719 Hofheim am Taunus.

4.4 Cookies
Wir verwenden Cookies. Cookies dienen dazu, unsere App nutzerfreundlicher zu gestalten und die Nutzung bestimmter Funktionen zu ermöglichen. Cookies sind kleine Textdateien, die auf deinem Endgerät abgelegt werden und die dein Browser speichert. Einige der von uns verwendeten Cookies sind sogenannte “Session-Cookies”. Diese werden nach Ende deiner Nutzung automatisch gelöscht. Andere Cookies bleiben auf deinem Endgerät gespeichert, bis du diese löscht. Diese Cookies ermöglichen es uns oder unseren Partnerunternehmen (Cookies von Drittanbietern), deinen Browser beim nächsten Besuch wiederzuerkennen (sogenannte „persistente Cookies“). Du kannst deinen Browser so einstellen, dass du über das Setzen von Cookies informiert wirst und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität unserer App eingeschränkt sein.
Rechtsgrundlage für den Einsatz von Cookies ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an der Speicherung von Cookies zur technisch fehlerfreien und optimierten Bereitstellung unserer App. Soweit andere Cookies (z. B. Cookies zur Analyse deines Surfverhaltens) gespeichert werden, werden diese gesondert behandelt.


5. Mapbox

Wir verwenden zur Anzeige von Position der E-Fahrzeuge und der Ladestationen den Kartendienst Mapbox Maps von Mapbox, Inc. (Mapbox), Washington, D.C, USA. Hierfür werden deine IP-Adresse, das von dir genutzte Endgerät, der von dir genutzte Browser sowie eine temporäre User-ID an Server von Mapbox in den USA übermittelt. Die User-ID verfällt, wenn du die App schließt. Wir nutzen Mapbox, damit wir dir die E-Fahrzeuge und Ladestationen auf einer Karte anzeigen können. Diese Datenverarbeitung ist dadurch gerechtfertigt, dass die Verarbeitung für die Erfüllung des Vertrages zwischen dir als betroffene Person und uns zur Nutzung der App erforderlich ist. Ohne diese Datenverarbeitung kann der Vertragszweck nicht verwirklicht werden. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO.

Mapbox hat seinen Sitz in einem Drittland (USA), dessen Schutzniveau für die Verarbeitung personenbezogener Daten nicht dem Schutzniveau der DSGVO entspricht. Mapbox verarbeitet die genannten Daten in unserem Auftrag auf Grundlage der zwischen uns und Mapbox abgeschlossenen EU-Standardvertragsklauseln und zusätzlicher vertraglicher, organisatorischer und technischer Schutzmaßnahmen. Beachten Sie hierzu auch unsere Ausführungen unter Punkt 13. zur Übermittlung in Staaten außerhalb der EU.
Nähere Informationen zur Datenverarbeitung durch Mapbox Maps findest du unter: https://www.mapbox.com/legal/privacy/.


6. Kontaktformular

Lässt du uns über ein Kontaktformular Anfragen zukommen, werden deine Angaben und personen-bezogene Daten aus dem Kontaktformular zwecks Bearbeitung der Anfrage sowie gegebenenfalls für Anschlussfragen verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, sofern deine An-frage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maß-nahmen erforderlich ist. In übrigen Fällen stützen wir die Verarbeitung auf unser berechtigtes Interes-se an der effektiven Bearbeitung der an uns gerichteten Anfragen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO.


7. Kontakt per E-Mail, Post, Telefon, Telefax, soziale Medien etc.

Im Rahmen der Kontaktaufnahme durch dich per E-Mail, Post, Telefon, Telefax, soziale Medien etc. werden deine personenbezogenen Daten (z. B. Name, Anfrage) zum Zwecke der Bearbeitung deines Anliegens bzw. für die Kontaktaufnahme und die damit verbundene Bearbeitung gespeichert und verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, sofern deine Kontaktaufnahme mit der Erfüllung eines Vertrages zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In den übrigen Fällen beruht die Verarbeitung auf deiner Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO und/oder auf unseren berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO, da wir ein berechtigtes Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen haben.


8. Direktwerbung

Wir verarbeiten deine personenbezogenen Daten zur werblichen Nutzung, um dich z. B. per E-Mail, per Post, per Telefon (z. B. Telefonmarketing), mittels digitaler oder gedruckter Medien über Produkte, Dienstleistungen, Veranstaltungen, Messen etc. zu informieren, wenn du deine Einwilligung zu der Verarbeitung gegeben hast. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. a DSGVO.

Darüber hinaus verarbeiten wir deine personenbezogenen Daten zur werblichen Nutzung im Rahmen unseres berechtigten Interesses (per Post). Unser berechtigtes Interesse besteht somit in der Durchführung von werblichen Maßnahmen. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.


9. Verarbeitung von Interessenten-, Kunden- und Vertragsdaten

Wir verarbeiten deine personenbezogenen Daten zur Erfüllung eines Vertrages (z. B. zum E-Charging, E-Sharing) und der diesbezüglichen Durchführung vorvertraglicher Maßnahmen oder Beendigung unseres Vertrages. Die Datenverarbeitung ist zur Erfüllung des Vertrages erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO.


10. Unternehmenstransaktion

Im Rahmen einer Unternehmenstransaktion kann es erforderlich sein, deine personenbezogenen Daten an einen Dritten zu übermitteln. Dies ist zumindest bei einem Asset Deal der Fall. Im Rahmen der Due Diligence werden grundsätzlich anonymisierte oder pseudonymisierte Daten verarbeitet. Gegebenenfalls kann es im konkreten Einzelfall allerdings erforderlich werden, auch personenbezogene Daten ohne Anonymisierung oder Pseudonymisierung zu verarbeiten. Rechtsgrundlage für die Verarbeitung deiner personenbezogenen Daten ist in diesem Fall Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse beruht in der Durchführung der Unternehmenstransaktion.


11. Empfänger oder Kategorien von Empfängern

Teilweise bedienen wir uns zur Verarbeitung deiner personenbezogenen Daten externer Dienstleister. Diese wurden von uns sorgfältig ausgewählt und beauftragt, sind an unsere Weisungen gebunden und werden regelmäßig kontrolliert. In der Regel erfolgt dies auf Grundlage einer Auftragsverarbeitung gemäß Art. 28 DSGVO. Darüber hinaus übermitteln wir personenbezogene Daten an Dritte nur dann, wenn hierfür eine gesetzliche Erlaubnis besteht oder du zuvor eingewilligt hast. Eine Offenlegung bzw. Übermittlung deiner personenbezogenen Daten erfolgt ausschließlich im Rahmen der zuvor genannten Zwecke gegenüber folgenden Empfängern bzw. Kategorien von Empfängern:

  • IT-Dienstleister;
  • Kreditinstitute zur Abwicklung von Zahlungen;
  • Unternehmen der Versicherungswirtschaft im Zuge der Regulierung von Schadensfällen;
  • Unternehmen innerhalb der Unternehmensgruppe „GP JOULE“ oder zukünftigen Unternehmensgruppe;
  • Inkassodienstleister und Rechtsanwälte, z. B. um Forderungen einzuziehen und Ansprüche gerichtlich durchzusetzen;
  • Rechtsanwälte, Notare, Banken, Steuerberater etc.;
  • Unternehmenskäufer /-interessenten bei Unternehmenstransaktionen;
  • Verantwortliche, Auftragsverarbeiter;
  • andere Berechtigte (z. B. Behörden und Gerichte), soweit hierzu eine gesetzliche Verpflichtung oder Berechtigung besteht;
  • je nach Auftrag an weitere Empfänger, die wir gegebenenfalls mit dir abstimmen.


12. Datenverarbeitung innerhalb der Unternehmensgruppe

Wir arbeiten eng innerhalb der Unternehmensgruppe „GP JOULE“ (www.gp-joule.de) mit den anderen Unternehmen (z. B. GP JOULE GmbH, GP JOULE Service GmbH & Co. KG, GP JOULE Projects GmbH & Co. KG, GP JOULE Think GmbH & Co. KG, GP JOULE EPC GmbH & Co. KG) zusammen. Es kann daher erforderlich sein, dass wir deine personenbezogenen Daten innerhalb der bestehenden oder zukünftigen Unternehmensgruppe verarbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der effizienten Gestaltung von Geschäftsprozessen.
Deine personenbezogenen Daten werden innerhalb der bestehenden oder zukünftigen Unternehmensgruppe verarbeitet, soweit dies zur Erfüllung eines Vertrages und der diesbezüglichen Durchführung vorvertraglicher Maßnahmen erforderlich ist. Die Datenverarbeitung erfolgt auf deine Anfrage hin und ist zu den genannten Zwecken für die beidseitige Erfüllung von Verpflichtungen aus dem Vertrag erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO.


13. Übermittlung in Staaten außerhalb der EU oder des EWR

Soweit wir Daten außerhalb der Europäischen Union (EU) bzw. des Europäischen Wirtschaftsraumes (EWR) verarbeiten oder dies im Rahmen der Inanspruchnahme von Diensten Dritter oder Offenlegung bzw. Übermittlung von Daten an Dritte geschieht, erfolgt dies nur, wenn es zur Erfüllung unserer (vor)vertraglichen Pflichten, auf Grundlage deiner Einwilligung, einer rechtlichen Verpflichtung oder auf Grundlage unserer berechtigten Interessen geschieht.

Wir verwenden zur Sicherstellung eines angemessenen Datenschutzniveaus beim Empfänger der Daten EU-Standardvertragsklauseln und prüfen das Vorliegen zusätzlicher Garantien hinsichtlich der Übermittlung personenbezogener Daten in ein Drittland, wie z. B. der USA. Die EU-Standardvertragsklauseln sind auch nach dem Urteil des EuGH vom 16. Juli 2020 (C-311/18) zum EU-US Privacy Shield grundsätzlich noch wirksam. Insbesondere wurden die EU-Standardvertragsklauseln nunmehr mit Durchführungsbeschluss vom 4. Juni 2021 aktualisiert. Des Weiteren prüfen wir das Vorliegen zusätzlicher Garantien oder holen die Einwilligung der betroffenen Personen zur Datenübermittlung gemäß Art. 49 Abs. 1 S. 1 lit. a DSGVO ein.
Wir nutzen Tools bzw. Dienste von Dienstleistern mit Sitz in den USA. Nach der Rechtsprechung des Europäischen Gerichtshofes vom 16. Juli 2020 (C-311/18) zum EU-US Privacy Shield besteht in den USA kein angemessenes Datenschutzniveau. Die USA ist kein sicheres Drittland im Sinne der DSGVO. US-Dienstleister sowie deren Tochterfirmen unterliegen US-Gesetzen und sind dazu verpflichtet, personenbezogene Daten an US-Behörden (z. B. Geheimdienste) herauszugeben. Betroffene Personen können dagegen nicht gerichtlich vorgehen. Es besteht damit die Möglichkeit, dass US-Behörden (z. B. zu Überwachungszwecken) auf personenbezogene Daten zugreifen, diese verarbeiten, auswerten und speichern. Im Sinne der DSGVO stellt dies eine unzulässige Offenlegung personenbezogener Daten dar. Wir können diese Verarbeitungstätigkeit nicht beeinflussen.


14. Dauer der Speicherung

Deine personenbezogenen Daten werden zweckgebunden solange gespeichert, wie dies für die Erfüllung dieser Zwecke erforderlich ist. Danach (z. B. nach abgeschlossener Bearbeitung deiner Anfrage; wenn der betroffene Sachverhalt abschließend geklärt ist; nach Abschluss des Auftrags oder Beendigung der Geschäftsbeziehung etc.) werden deine personenbezogenen Daten gelöscht, es sei denn, dass wir aufgrund von gesetzlichen Vorgaben (z. B. handels- oder steuerrechtliche Aufbewahrungspflichten) zu einer längeren Speicherung verpflichtet sind. In diesem Fall werden deine personenbezogenen Daten zunächst gesperrt und mit Ablauf der Aufbewahrungsfrist gelöscht.

DEine Speicherung kann zudem darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen unser Unternehmen unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten besteht. Außerdem kann eine Speicherung darüber hinaus erfolgen, wenn du nach Art. 6 Abs. 1 S. 1 lit. a DSGVO eingewilligt hast.

Im Fall von Pflichten zur dauerhaften Beachtung von Widersprüchen behalten wir uns die Speicherung deiner personenbezogenen Daten (Kontaktdaten, z. B. E-Mail-Adresse, Telefonnummer, Name, Vorname, Adresse) alleine zu diesem Zweck in einer Sperrliste (sogenannte „Denylist“) vor.

Weitere Hinweise zur Dauer der Speicherung und Löschung deiner personenbezogenen Daten können im Rahmen der einzelnen Datenschutzhinweise dieser Datenschutzinformation erfolgen.


15. Betroffenenrechte

Du hast gegen uns im Rahmen der gesetzlichen Vorgaben einen Anspruch auf

  • Bestätigung, ob deine personenbezogenen Daten durch uns verarbeitet werden und auf Auskunft über die Umstände der Verarbeitung (Art. 15 DSGVO);
  • Berichtigung, soweit deine personenbezogenen Daten unrichtig sind (Art. 16 DSGVO);
  • Löschung deiner personenbezogenen Daten, soweit für die Verarbeitung keine Rechtfertigung und keine Pflicht zur Aufbewahrung (mehr) besteht (Art. 17 DSGVO);
  • Einschränkung der Verarbeitung, wenn eine der in Art. 18 Abs. 1 lit. a bis d DSGVO genannten Voraussetzungen gegeben ist (Art. 18 DSGVO);
  • Datenübertragbarkeit deiner personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format (Art. 20 DSGVO);
  • Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO).

Soweit die Verarbeitung deiner personenbezogenen Daten auf deiner Einwilligung beruht, hast du gemäß Art. 7 Abs. 3 DSGVO das Recht, die Einwilligung jederzeit zu widerrufen, mit der Folge, dass die Verarbeitung deiner personenbezogenen Daten für die Zukunft unzulässig wird. Dies berührt die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung jedoch nicht. Der Widerruf der Einwilligung kann per E-Mail an service.connect@gp-joule.de oder per Post an unsere zu Beginn dieser Datenschutzinformation aufgeführte Postadresse formlos mitgeteilt werden.

Außerdem kannst du gemäß Art. 21 DSGVO im Falle einer Verarbeitung auf Grundlage eines berechtigten Interesses gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO Widerspruch gegen die Verarbeitung erheben, wobei du, außer im Fall der Direktwerbung, einen besonderen Grund darlegen musst. Der Widerspruch kann per E-Mail an service.connect@gp-joule.de oder per Post an unsere zu Beginn dieser Datenschutzinformation aufgeführte Postadresse formlos mitgeteilt werden.


16. Verpflichtung oder Obliegenheit zur Bereitstellung der Daten

Im Rahmen der Erfüllung eines Vertrages und der diesbezüglichen Durchführung vorvertraglicher Maßnahmen von Verträgen mit dir ist es erforderlich, dass du diejenigen personenbezogenen Daten bereitstellst, die für die Begründung bzw. die Durchführung des Vertrages und damit für die Erfüllung der vertraglichen Pflichten erforderlich sind. Du bist nicht verpflichtet, deine personenbezogenen Daten bereitzustellen. Sofern du diese jedoch nicht bereitstellst, ist die Begründung und Durchführung der vertraglichen Beziehung nicht möglich.


17. Keine automatisierte Entscheidungsfindung inklusive Profiling

Wir verarbeiten deine personenbezogenen Daten nicht zum Zweck automatisierter Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DSGVO.


18. Datensicherheit

Wir haben die notwendigen technischen und organisatorischen Maßnahmen ergriffen, um die von dir zur Verfügung gestellten personenbezogenen Daten vor Verlust, Zerstörung, Manipulation und unberechtigtem Zugriff zu schützen. Alle unsere Beschäftigten bzw. alle an der Datenverarbeitung beteiligten Personen sind zur Einhaltung der DSGVO, des BDSG und anderer datenschutzrelevanter Gesetze und zum vertraulichen Umgang mit personenbezogenen Daten verpflichtet. Unsere Beschäftigten sind entsprechend geschult. Sowohl interne als auch externe Prüfungen sichern die Einhaltung aller datenschutzrelevanten Prozesse.


19. Änderung der Datenschutzinformation

Neue rechtliche Vorgaben, unternehmerische Entscheidungen oder die technische Entwicklung erfordern gegebenenfalls Änderungen in unserer Datenschutzinformation. Die Datenschutzinformation wird dann entsprechend angepasst. Die aktuellste Version findest du hier.


20. Weitere Informationen

Weitere Informationen zum Datenschutz bei der GP JOULE Connect GmbH findest du hier: https://www.connect-gp-joule.de/datenschutz/.



Stand: September 2022